El procedimiento funcionó correctamente; por suerte, tuve una o dos semanas para implementar la nueva configuración en los clientes. De lo contrario, con el anclaje de certificados y el cambio de CA, la pérdida de conexión con todos los clientes habría sido inevitable.


Tengan cuidado con el paquete de certificados...

Qué lástima, no hay respuesta.
Así que me responderé a mí mismo (quizás le sea útil a alguien más).

Mi plan:

voy a intentar implementar un paquete que desactive el anclaje (verify_cert = 1) en los clientes.
Como los certificados no son autofirmados, mantendré un cifrado SSL válido...

Sin duda, es más seguro con certificados de cliente.

En un entorno comunitario, para mejorar aún más la seguridad, también se pueden filtrar las comunicaciones según las direcciones IP de los sitios web (siempre que sean estáticas) y requerir una contraseña durante la instalación inicial del cliente WAPT.

Solo quería comentar que...

Hola,

esta es la configuración que usamos en la edición Community y funciona sin problemas.

Tenemos varias estaciones de trabajo distribuidas en trece ubicaciones que se conectan a un servidor a través de internet. La conexión se realiza desde la estación de trabajo al servidor.
El flujo de datos entre las estaciones de trabajo y el servidor está cifrado.

Hola,

mi certificado SSL en mi servidor WAPT está a punto de caducar.
Debido a un cambio de proveedor, el nuevo certificado que obtuve no fue emitido por la misma autoridad certificadora que el primero (generado hace dos años).

¿Cómo puedo implementar este nuevo certificado en...